Horizon3.ai 公开 Ivanti EPM CVE-2024-29824 SQL 注入 RCE 的 PoC
Horizon3.ai 公开了 Ivanti EPM SQL 注入远程代码执行漏洞 CVE-2024-29824 的 PoC 利用脚本，可在存在漏洞的设备上盲执行命令。脚本用法为 python CVE-2024-29824.py -u URL -c CMD_FILE，通过 -u 指定目标基础 URL、-c 指定要盲执行的命令文件。配套博客提供了漏洞深入分析与 IOC。
#Ivanti
Sploitus 利用聚合AI 评分6868 Sploitus 利用聚合精选AI 评分8888 Ivanti Connect Secure 认证绕过与 RCE 漏洞 CVE-2026-104935 利用工具公开
Sploitus 收录的 GitHub 项目公开了 CVE-2026-104935 的利用工具 cve_2026-104935.py，该漏洞影响 Ivanti Connect Secure 与 Pulse Secure VPN 网关，无需认证即可 root 执行命令。
为什么值得看：公开工具把认证绕过与 TOCTOU 上传串成完整利用链，并附检测与排查清单，可对照自查暴露的 VPN 网关。
Sploitus 利用聚合精选AI 评分7878 针对 Ivanti Connect Secure 22.7r2.4 的 CVE-2025-0282 栈溢出 PoC 公开
研究者公开 CVE-2025-0282 的 PoC，该漏洞是影响 Ivanti Connect Secure、Ivanti Policy Secure 和 Ivanti Neurons for ZTA 网关的远程无需认证栈溢出。
为什么值得看：该 PoC 针对 Ivanti Connect Secure 22.7r2.4 构建 ROP 链，并给出实际运行耗时与成功判定方式，可供复现参考。
Sploitus 利用聚合AI 评分5656 0x.ans 发布 CVE-2024-24919 扫描器
作者 0x.ans 公开了用 Python 编写的 CVE-2024-24919 Scanner，用于在 Web 应用中查找潜在的 CVE-2024-24919 漏洞。工具支持 -x 指定单个目标域名，或用 -w 读取包含 URL 的字典文件批量扫描，用法为 python3 scanner.py [-x TARGET] [-w WORDLIST]。